Bắt đầu — ZuteSIP

OTP (One-Time Password – mật khẩu dùng một lần)

Cập nhật 2026-09-30 · Bởi đội ngũ ZuteSIP (ZuteSIP Inc.)

Trả lời ngắn: OTP (one-time password – mật khẩu dùng một lần) là mã ngắn, thường gồm 4 đến 8 chữ số, chỉ có hiệu lực cho một lần đăng nhập hoặc giao dịch và hết hạn nhanh. Ứng dụng gửi OTP qua SMS, cuộc gọi thoại, email hoặc ứng dụng xác thực để chứng minh bạn đang kiểm soát một số điện thoại hoặc thiết bị.

OTP là những mã bạn nhập sau khi điền số điện thoại trên WhatsApp, Telegram hoặc trang ngân hàng. Vì mỗi mã chỉ dùng được một lần, mã bị đánh cắp sẽ vô dụng sau khi đã được dùng hoặc hết hạn.

01

Cách hoạt động

Dịch vụ tạo một mã ngẫu nhiên hoặc suy ra mã từ một khóa bí mật chung cùng thời gian hiện tại (TOTP, RFC 6238) hoặc một bộ đếm (HOTP, RFC 4226). Dịch vụ lưu giá trị mong đợi, gửi mã cho bạn và chỉ chấp nhận mã một lần trong khoảng thời gian ngắn, thường là vài phút.

OTP qua SMS và cuộc gọi gắn với một số điện thoại, nên số đó phải nhận được tin nhắn hoặc cuộc gọi từ dịch vụ gửi.

02

Các loại OTP và cách gửi

LoạiMã được tạo hoặc gửi thế nào
TOTP (RFC 6238)Tạo từ một khóa bí mật dùng chung và thời gian hiện tại
HOTP (RFC 4226)Tạo từ một khóa bí mật dùng chung và một bộ đếm
OTP qua SMSGửi bằng tin nhắn đến số điện thoại của bạn
OTP qua cuộc gọi thoạiĐược đọc trong cuộc gọi đến số điện thoại của bạn
03

Áp dụng cho ZuteSIP

Mỗi số ZuteSIP nhận SMS và cuộc gọi đến không giới hạn, và mã hiện trong hộp thư SMS ở bảng điều khiển. Số dùng được với WhatsApp, Telegram, Google, Facebook và hàng nghìn dịch vụ khác. Nếu một ứng dụng không chấp nhận số hoặc mã không đến, bảo đảm đổi số trong 7 ngày cho bạn một số mới miễn phí ở cùng quốc gia.

04

Thuật ngữ liên quan

  • ✓ Xác thực hai yếu tố (2FA)
  • ✓ Xác minh SMS
  • ✓ Số non-VoIP
  • ✓ Số di động
FAQ

Câu hỏi thường gặp

OTP có hiệu lực trong bao lâu?
Tùy dịch vụ; phần lớn hết hạn trong vài phút và tất cả đều mất hiệu lực sau một lần dùng.
OTP qua SMS có giống 2FA không?
OTP qua SMS là một cách gửi yếu tố thứ hai trong xác thực hai yếu tố, nhưng 2FA cũng có thể dùng ứng dụng xác thực hoặc khóa bảo mật.
Có nhận được OTP trên số ZuteSIP không?
Có. Nhận SMS không giới hạn và hiển thị trong hộp thư ở bảng điều khiển, và bảo đảm đổi số trong 7 ngày áp dụng cho số mà ứng dụng không chấp nhận.
→

Trang liên quan

SRC

Nguồn tham khảo